HeartDistance – Datenschutzerklärung

Stand: Oktober 2026 · English version below

Kurzfassung

HeartDistance verbindet genau zwei Menschen. Es gibt keine Konten, keine Werbung und kein Tracking. Von eurem Standort wird nur der jeweils letzte gespeichert — nie ein Verlauf, nie auf einer Karte, nie sichtbar für Dritte. Was ihr euch schickt, sieht nur ihr beide.

Welche Daten verarbeitet werden

• Standort: Der letzte bekannte Standort deines Geräts wird in Apples iCloud (CloudKit) gespeichert, damit die App die Distanz zwischen dir und deinem Partner berechnen kann. Es wird kein Standortverlauf angelegt.
• Profil: Der von dir gewählte Anzeigename und ein Emoji.
• Was ihr euch schickt: Fotos mit Bildunterschrift, kurze Notizen, Pulse, eure Antworten auf die Frage des Tages und, wenn ihr „Unterwegs zu dir“ startet, der Reise-Status.
• Verbindungsdaten: Euer Pairing-Code, Meilensteine (größte/kleinste Distanz), ein optionales Wiedersehens-Datum, eine zufällige Geräte-ID je Gerät (damit z. B. iPhone und iPad einer Person als dieselbe Seite erkannt werden) und, falls einer von euch Plus abonniert hat, dessen Ablaufdatum (damit Plus für beide gilt).

Diese Daten liegen in der CloudKit-Datenbank der App bei Apple (iCloud). Die Datenbank gehört zum Entwicklerkonto von HeartDistance; der Entwickler kann technisch darauf zugreifen. Die Daten werden nur für die Funktionen der App verwendet und nicht ausgewertet, verkauft oder weitergegeben.

Sofortige Widget-Aktualisierung (ab iOS 26): Damit ein neues Foto sofort im Widget deines Partners erscheint, speichert die App eine Push-Adresse des Widgets (von Apple vergeben) zusammen mit eurem Pairing-Code auf einem kleinen Server des Entwicklers bei Google Firebase (Rechenzentrum USA). Der Server schickt nur das Signal „neues Foto“ über Apples Push-Dienst — Fotos, Texte oder Standorte gehen nie über diesen Server.

Was nicht passiert

• Kein Verkauf oder Weitergabe von Daten an Dritte.
• Kein Werbe-Tracking, keine Werbe-SDKs.
• Keine Standort-Historie, keine Kartenansicht.

Analyse

Zur Verbesserung der App werden anonyme Nutzungssignale (z. B. „Pairing abgeschlossen“, „Einladung geteilt“, „Plus gekauft“ mit dem gewählten Abo) über TelemetryDeck erfasst — ohne Namen, ohne Standorte, ohne Inhalte. Statt einer Person wird nur eine gehashte, nicht rückverfolgbare Kennung des Geräts übermittelt. Dazu gehört, welche Variante eines Bildschirms dein Gerät zufällig zeigt (A/B-Test), damit wir sehen, welche Darstellung Paaren besser hilft, ob Mitteilungen und Standort erlaubt sind, und bei einem fehlgeschlagenen Verbinden ein kurzer Grund wie „Code nicht gefunden“ oder „offline“. TelemetryDeck ist ein datenschutzfreundlicher Dienst mit Servern in der EU.

Abo

HeartDistance Plus wird über Apple abgerechnet. Zahlungsdaten verarbeitet ausschließlich Apple; wir erhalten keine Zahlungsinformationen.

Wetter

Für die Wetteranzeige wird der Standort deines Partners an Apple WeatherKit übermittelt. Weather-Daten: Apple Weather.

Deine Rechte & Löschung

„Den Faden lösen“ in den Einstellungen entfernt deine Daten aus dem gemeinsamen Datensatz. Bei Fragen oder Löschwünschen: marco.p.keller@gmail.com

HeartDistance – Privacy Policy

Last updated: October 2026

Summary

HeartDistance connects exactly two people. There are no accounts, no ads, and no tracking. Only your latest location is stored — never a history, never on a map, never visible to anyone else. What you send each other is seen only by the two of you.

Data we process

• Location: Your device's last known location is stored in Apple's iCloud (CloudKit) so the app can compute the distance between you and your partner. No location history is kept.
• Profile: The display name and emoji you choose.
• What you send each other: photos with their captions, short notes, pulses, your answers to the question of the day and, when you start “On my way to you”, the trip status.
• Connection data: Your pairing code, milestones (closest/farthest distance), an optional reunion date, a random device ID per device (so that, for example, one person's iPhone and iPad are recognized as the same side) and, if one of you subscribes to Plus, its expiry date (so Plus covers both of you).

This data is stored in the app's CloudKit database at Apple (iCloud). The database belongs to the HeartDistance developer account, and the developer can technically access it. The data is used only to make the app's features work; it is not analysed, sold or shared.

Instant widget updates (iOS 26 and later): so that a new photo appears in your partner's widget right away, the app stores the widget's push address (issued by Apple) together with your pairing code on a small developer-run server at Google Firebase (data center in the USA). The server only sends a “new photo” signal through Apple's push service — photos, texts or locations never pass through it.

What we don't do

• No selling or sharing of data with third parties.
• No ad tracking, no advertising SDKs.
• No location history, no map view.

Analytics

To improve the app, anonymous usage signals (e.g. “pairing completed”, “invite shared”, “Plus purchased” with the chosen plan) are collected via TelemetryDeck — no names, no locations, no content. Instead of a person, only a hashed, non-reversible identifier of the device is sent. This includes which variant of a screen your device randomly shows (A/B test), so we can see which presentation helps couples more, whether notifications and location are allowed, and, when pairing fails, a short reason such as “code not found” or “offline”. TelemetryDeck is a privacy-first service hosted in the EU.

Subscription

HeartDistance Plus is billed by Apple. Payment data is handled exclusively by Apple; we never receive payment information.

Weather

To show your partner's weather, their location is sent to Apple WeatherKit. Weather data: Apple Weather.

Your rights & deletion

“Untie the thread” in Settings removes your data from the shared record. Questions or deletion requests: marco.p.keller@gmail.com